Detecção de Intrusão em Redes

UNIVERSIDADE FEDERAL FLUMINENSE ESCOLA DE ENGENHARIA DEPARTAMENTO DE ENGENHARIA DE TELECOMUNICAÇÕES TÓPICOS ESPECIAIS EM COMUNICAÇÕES DE DADOS VI Detecção de Intrusão em Redes 21/03/2013 Sumário Objetivo da Rede Resultados Conclusão Objetivo da Rede Este trabalho visa criar, utilizando uma rede neural, um modelo funcional e simplificado de detecção de intrusos em uma rede de informação. Para isso iremos utlizar uma base de dados pré­formatada ( KDDCUP ) com atributos que modelam um tipo de ataque. No nosso caso, para simplificar, utilizamos somente o ataque descrito como portsweep, que seria o escanemento de múltiplos hosts em busca de uma específica porta. Utilizaremos a rede SOM (Self­Organizing Map) que é uma rede neural de 2 camadas que aceita padrões de N­dimensões como entrada e os mapeia para um conjunto de neurônios de saída, o qual representa o espaço dos dados a serem agrupados. O mapa (camada) de saída, que é tipicamente bi­dimensional, representa as posições dos neurônios em relação aos seus vizinhos. A idéia é que neurônios topologicamente próximos respondam de maneira semelhante a entradas semelhantes. Para isso todos neurônios da camada de entrada são todos conectados aos neurônios de saída. Para a construção do mapa utilizamos também dados rotulados como normais também extraídos da KDDCUP. Utilizamos…

    Motivação; Características; Histórico; Tipos de detecção de intrusão; detecção intrusão ◦ Detecção de intrusão baseada na rede; ◦ Detecção de intrusão baseada no host;     Sistemas de prevenção de intrusão (IPS); prevenção intrusão Honeypots; Exemplos; Conclusão.    Utilização cada vez maior da Internet e a criação de ambientes cooperativos, levam a uma crescente preocupação quanto à segurança; Atualmente, não é mais necessário…

Sistema de detecção de intrusos Sistema de detecção de intrusos ou também conhecido como Sistema de detecção de intrusão ( em inglês: Intrusion detection system - IDS) refere-se a meios técnicos de descobrir em uma rede quando esta está tendo acessos não autorizados que podem indicar a acção de um cracker ou até mesmo funcionários mal intencionados. Com o acentuado crescimento das tecnologias de infraestrutura tanto nos serviços quanto nos protocolos de rede torna-se cada vez mais…

INSTITUTO FEDERAL SUL-RIO-GRANDENSE MICHELE ROCHA NUNES CRISCIANO DA SILVA BOTELHO SISTEMAS DE DETECÇÃO E PREVENÇÃO DE INTRUSÃO PELOTAS 2015 Sumário 1. INTRODUÇÃO 3 2. Definição de IDS 4 3. Tipos de IDS 4 3.1 NIDS 4 3.2 HIDS 6 3.3 Outros tipos de IDS 7 4. IPS 8 4.1 Tipos de IPS 9 Conclusão 10 Referências 11 1. INTRODUÇÃO O trabalho proposto, referente à disciplina de Segurança em Redes de Computadores tem como proposta mostrar os principais…

CRIPTOGRAFIA Criptografia (Do Grego kryptós, "escondido", e gráphein, "escrita") é o estudo dos princípios e técnicas pelas quais a informação pode ser transformada da sua forma original para outra ilegível, de forma que possa ser conhecida apenas por seu destinatário (detentor da "chave secreta"), o que a torna difícil de ser lida por alguém não autorizado. Assim sendo, só o receptor da mensagem pode ler a informação com facilidade. É um ramo da Matemática, parte da Criptologia.1 2…

Sistema de Detecção e Alarme de Intrusão Max Jeison Prass1 Engenharia de Sistemas Digitais - Universidade do Estado do Rio Grande do Sul (UERGS) Guaíba Resumo: Uma máquina de estados finitos (FSM - do inglês Finite State Machine) ou Autômato Finito é um modelo matemático usado para representar programas de computadores ou circuitos lógicos. Utilizaremos desse conceito para simularmos um sistema que detecte a presença de movimento, e para isso, o programa Digital Works para a…

FATEC SÃO JOSE DOS CAMPOS FLAVIO LUCIO ARAYA MOREIRA ANÁLISE DE TRÁFEGO EM REDES TCP/IP NA DETECÇÃO DE INTRUSÃO SÃO JOSÉ DOS CAMPOS 2009 I FLAVIO LUCIO ARAYA MOREIRA ANÁLISE DE TRÁFEGO EM REDES TCP/IP NA DETECÇÃO DE INTRUSÃO Trabalho de graduação apresentado à FATEC de São José dos Campos, como parte dos requisitos necessários para a obtenção do título de Tecnólogo. Orientador: Esp. Renan França Gomes Nogueira SÃO JOSÉ DOS CAMPOS 2009 II FLAVIO LUCIO…

Apresentação 4 2 – Introdução 5 2.1 – Sistema de Detecção de Intrusão 5 2.2 – Como funciona o IDS? 6 2.3 – Detecção por Assinatura 7 2.4 – Detecção por Anomalia 7 2.5 – Detecção baseada em especificação 8 2.6 – IDS baseado em rede 8 2.7 – IDS baseado em host 9 2.8 – Agente Inteligente 9 2.9 – Fator de certeza 9 3 – Trabalhos Relacionados 10 4 – Problema 10 5 – Objetivos 10 6 – Solução Proposta 11 9 – Resultados 11 10 – Pontos Fortes 12 11 – Pontos Fracos 12 12 –…

Rotas Alternativas para Detecção e Aumento da Resiliência à Intrusão Distribuída em RSSF Oliveira, S.; Wong, H. Chi; Nogueira, J. Marcos; Paula, Wellington. Rotas Alternativas para Detecção e Aumento da Resiliência à Intrusão Distribuída em RSSF; Disponível em acesso em 12.set.2012. Redes de Sensores Sem Fio (RSSF) são redes ad hoc que permitem inúmeros tipos de aplicações, incluindo o monitoramento de regiões críticas ou remotas. Algumas características da rede como, ambiente…

atitude de um IDS ativo. a Em uma outra situa¸ao, o IDS poderia simplesmente ativar um alarme em uma conc˜ sole, ou enviar uma mensagem via e-mail ou pager, na esperan¸a que o administrador c tomasse providˆncias. e Em rela¸ao a classifica¸ao via freq¨ˆncia de uso, basicamente classifica-se o c˜ ` c˜ ue sistema como atuando na monitora¸ao de forma cont´ c˜ ınua ou em processamentos peri´dicos. Um sistema que atua de forma cont´ o ınua possui a capacidade de atuar de forma ativa, mas exige…